Tietosuojaseloste ja rekisteriseloste

Rekisteri- ja tietosuojaseloste

Tämä on Luxbox / Suomen Korutuote Oy:n (jäljempänä Luxbox tai Suomen Korutuote Oy) EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Laadittu 10.3.2020 Viimeisin muutos 7.3.2022.

1. Rekisterinpitäjä

Suomen Korutuote Oy ( Luxbox ), PL67, 00811 Helsinki
Puh. 050 512 4433

2. Rekisteristä vastaava yhteyshenkilö

Tero Lauttanen, tero.lauttanen(at)korutuote.com
Toimitusjohtaja

3. Rekisterin nimi

Luxbox asiakasrekisteri

Henkilötietojen käyttötarkoitus

Luxbox-verkkokaupan käyttäjärekisteriin tallennettuja henkilötietoja käytetään asiakassuhteiden hoitamiseen, yhteydenottojen hoitamiseksi, markkinointitarkoituksiin sekä muihin verkkopalveluihin liittyviin tarkoituksiin.

Henkilötietojen käsittelyn oikeusperusteena on sopimus, suostumus tai oikeutettu etu.

Henkilötietojen käsittelyssä on huomioitu 25.5.2018 alkaen noudatettavan EU:n tietosuoja-asetuksen asettamat vaatimukset.

Säilytämme henkilötietojasi niin kauan, kuin on tarpeellista rekisterin käyttötarkoitusten toteuttamiseksi. Lisäksi joitain tietoja voidaan säilyttää kauemmin niiltä osin kuin se on tarpeen laissa asetettujen velvollisuuksien, kuten kirjanpitoa ja kuluttajakauppaa koskevien vastuiden hoitamiseksi.

Asiakkaana sinulla on seuraavat oikeudet:

• Tarkistusoikeus
• Oikaisuoikeus
• Oikeus peruuttaa suostumus
• Poisto-oikeus

Rekisterin tietosisältö

Rekisteriin kerätään rekisteröidyistä perustietoja:

• Henkilön etu- ja sukunimi
• Sähköpostiosoite
• Postiosoite
• Puhelinnumero
• Ostohistoria
• Tieto markkinointiluvasta
• Toivelistan tuotteet
• Tuotearvostelut
• Tuotekohtaiset ilmoitukset
• Luxbox.fi verkkosivuilla vierailleiden IP-osoitteet
• Evästeiden kautta kerättävät tiedot ja sosiaalisen median kanavista kerättävät tiedot.

Säännönmukaiset tietolähteet

Rekisterinpitäjä rekisteröi Luxbox.fi -verkkokaupan käyttäjästä ne tiedot, jotka käyttäjä itse ilmoittaa verkkosivustoa käyttäessään.

Säännönmukaiset tietojen luovutukset ja tietojen siirto EU:n tai Euroopan talousalueen ulkopuolelle

Luovutamme rajoitetusti henkilötietoja muille osapuolille, esim. luovutamme henkilötietoja logistiikka ja maksupalvelu yhteistyökumppaneille, verkkokauppamme toiminnan mahdollistamiseksi.

Käytämme sähköpostimarkkinoinnin työkaluja. Näihin tallennettuna ovat vain nimi sekä sähköpostiosoite

Rekisterin suojauksen periaatteet

Asiakasrekisteriä säilytetään sähköisesti. Rekisteri on asianmukaisesti suojattu ulkopuolisilta palomuurein ja muilla teknisillä suojakeinoilla.

Ainoastaan nimetyillä henkilöillä on oikeus käyttää ja ylläpitää rekisterin tietoja. Kullakin käyttäjällä on henkilökohtainen käyttäjätunnus ja salasana. Käyttäjiä sitoo vaitiolovelvollisuus.

Rekisteriä ei säilytetä paperitulosteena.
Henkilötietolain (523/99) 10 § mukaisesti

Rekisteriin tallennettavia tietoja ovat: henkilön nimi, asema, yritys/organisaatio, yhteystiedot (puhelinnumero, sähköpostiosoite, osoite), www-sivustojen osoitteet, verkkoyhteyden IP-osoite, tunnukset/profiilit sosiaalisen median palveluissa, tiedot tilatuista palveluista ja niiden muutoksista, laskutustiedot, muut asiakassuhteeseen ja tilattuihin palveluihin liittyvät tiedot.

Jos rekisteröityjen ryhmiä on useita (esim. asiakasrekisteri ja markkinointirekisteri), listaa ne sekä niiden tietosisältö pääpiirteissään.

Kerro tässä myös tietojen säilytysaika, mikäli mahdollista. Kerro myös, jos tiedot esimerkiksi anonymisoidaan tietyn ajan kuluttua.

Verkkosivuston vierailijoiden IP-osoitteita ja palvelun toiminnoille välttämättömiä evästeitä käsitellään oikeutetun edun perusteella mm. tietoturvasta huolehtimiseksi ja sivuston vierailijoiden tilastotietojen keruuta varten niissä tapauksissa, kun niiden voidaan katsoa olevan henkilötietoja. Kolmansien osapuolten evästeille pyydetään tarvittaessa suostumus erikseen.

Säännönmukaiset tietolähteet

Rekisteriin tallennettavat tiedot saadaan asiakkaalta mm. www-lomakkeilla lähetetyistä viesteistä, sähköpostitse, puhelimitse, sosiaalisen median palvelujen kautta, sopimuksista, asiakastapaamisista ja muista tilanteista, joissa asiakas luovuttaa tietojaan.

Yritysten ja muiden organisaatioiden yhteyshenkilöiden tietoja voidaan kerätä myös julkisista lähteistä kuten verkkosivuilta, hakemistopalveluista ja muilta yrityksiltä.

Tarkastusoikeus ja oikeus vaatia tiedon korjaamista

Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).

Muut henkilötietojen käsittelyyn liittyvät oikeudet

Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä (”oikeus tulla unohdetuksi”). Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).